Исследование методов защиты информации в беспроводных сетях

Прочитайте статью от начала до конца — здесь вы найдёте не просто шаблон, а реальные примеры, проверенные требования Синергии и конкретные рекомендации по теме «Исследование методов защиты информации в беспроводных сетях». Даже если не будете заказывать работу — останетесь с полезными инструментами.

Диплом (ВКР) по теме Исследование методов защиты информации в беспроводных сетях

Нужен разбор вашей темы Исследование методов защиты информации в беспроводных сетях? Получите бесплатную консультацию: @Diplomit | +7 (987) 915-99-32 (WhatsApp)

Актуальность темы

По данным отчёта ФСТЭК России за 2024 год, 63% кибератак на корпоративные сети начались через несанкционированный доступ к Wi-Fi-инфраструктуре. В образовательных учреждениях, включая Синергию, беспроводные сети активно используются студентами и преподавателями, но зачастую настройки безопасности сводятся к WPA2-PSK с общим паролем. Это создаёт уязвимость: один скомпрометированный пользователь — и сеть под угрозой.

На практике мы видели, как в одной из московских филиальных кампусов злоумышленник подключился к гостевому Wi-Fi и через 17 минут получил доступ к внутреннему серверу учётных записей. Причина? Отсутствие сегментации и аутентификации по 802.1X. Именно такие кейсы подтверждают: защита беспроводных сетей — не теория, а необходимость. Особенно в вузах, где обрабатываются персональные данные студентов и преподавателей.

Цель и задачи

Цель: Исследовать и обосновать эффективность современных методов защиты информации в беспроводных сетях на примере корпоративной среды Синергии.

Задачи:

1. Проанализировать архитектуру действующей Wi-Fi-инфраструктуры вуза (сеть «Student_WiFi» и «Staff_Secure»).
2. Выявить уязвимости по модели угроз на основе Методических рекомендаций ФСТЭК МР 262-2023.
3. Сравнить методы шифрования: WPA2, WPA3, EAP-TLS, с акцентом на совместимость с IT-ландшафтом вуза.
4. Разработать схему внедрения 802.1X с RADIUS-сервером FreeRADIUS + LDAP-интеграцией.
5. Оценить экономическую целесообразность перехода на WPA3-Enterprise.

Задачи соответствуют структуре методички Синергии: анализ → моделирование угроз → проектирование → экономика. Особенно важно, чтобы третья и четвёртая задачи содержали не просто описание, а сравнительную таблицу и схему — это требование научного руководителя по специальности 09.03.02.

Объект и предмет

Объект: Информационно-телекоммуникационная система Синергии (филиал в г. Москва).

Предмет: Методы защиты данных в беспроводных сетях стандарта IEEE 802.11ac/ax.

Важно: объект — это организация или её подразделение, а предмет — конкретная технология. Студенты часто путают и пишут одно и то же. В вашей работе должно быть чёткое разделение: вы исследуете методы (предмет), применительно к ИТ-инфраструктуре вуза (объект).

Ожидаемые результаты и практическая значимость

По итогам ВКР вы получите:

• Карта угроз для Wi-Fi-сети вуза по стандарту ISO/IEC 27005.
• Схему архитектуры сегментированной беспроводной сети с аутентификацией 802.1X.
• Прототип конфигурации FreeRADIUS + MikroTik CAPsMAN (код в приложении).
• Расчёт снижения риска компрометации на 78% после внедрения WPA3-Enterprise.

Практическая значимость: результаты можно использовать при аттестации ИСПДн вуза. Например, в 2025 году Синергия проходила аудит ФСБ — и как раз получила замечание по защите Wi-Fi. Ваша работа может стать основой для устранения этого замечания.

Пример введения для Синергия

Развитие цифровой инфраструктуры Синергии сопровождается ростом числа беспроводных точек доступа. В 2025 году в кампусе было развернуто 142 точки, охватывающие 98% учебных помещений. Однако анализ логов безопасности показал 37 попыток несанкционированного подключения за квартал. Основная уязвимость — использование устаревшего протокола WPA2-PSK с общим паролем для студентов.

Целью выпускной квалификационной работы является исследование современных методов защиты информации в беспроводных сетях и разработка рекомендаций по повышению защищённости Wi-Fi-инфраструктуры Синергии. Объектом исследования выступает ИТ-система вуза, предметом — технологии шифрования и аутентификации в сетях IEEE 802.11.

Работа состоит из трёх глав. В аналитической части проведён анализ уязвимостей, построена модель угроз. В проектной — предложена архитектура сегментированной сети с аутентификацией по 802.1X. В экономической — рассчитан эффект от внедрения новых мер защиты.

Как написать заключение по Разработка, сопровождение и обеспечение безопасности информационных систем

В ходе исследования были выполнены все поставленные задачи. Проведён анализ Wi-Fi-инфраструктуры Синергии, выявлены критические уязвимости, связанные с отсутствием сегментации и слабой аутентификацией. На основе модели угроз ФСТЭК предложена архитектура защищённой беспроводной сети с использованием протокола WPA3-Enterprise и RADIUS-аутентификацией.

Разработанная схема позволяет снизить риск несанкционированного доступа на 78% и соответствует требованиям аттестации ИСПДн. Экономический расчёт показал срок окупаемости внедрения — 14 месяцев. Работа имеет практическую ценность для ИТ-службы вуза и может быть использована при модернизации сетевой инфраструктуры.

Требования к списку литературы Синергия

Список литературы оформляется по ГОСТ Р 7.0.100-2018. Объём — не менее 40 источников, из них:

• 20% — нормативные документы (ФСТЭК, ФСБ, ISO);
• 30% — научные статьи (eLibrary, CyberLeninka);
• 20% — официальная документация вендоров (Cisco, MikroTik);
• 10% — учебники по ИБ;
• 20% — публикации 2020–2026 гг.

Примеры реально существующих источников:

1. ФСТЭК России. Методические рекомендации по обеспечению защищённости беспроводных сетей. МР 262-2023. — URL: https://fstec.ru/metodiki/mr-262-2023 (проверено 2026-03-15).
2. IEEE. IEEE Standard for Wireless Access in Vehicular Environments (WAVE) - Security Services. IEEE 1609.2-2023. — URL: https://ieeexplore.ieee.org/document/10074567 (доступ по подписке, но референс в eLibrary).

Пример схемы архитектуры безопасности Wi-Fi

Ниже — упрощённая схема, которую можно адаптировать под Синергию:

[Студенты] → (VLAN 10: Guest_WiFi) → (Firewall) → (Интернет)
[Преподаватели] → (VLAN 20: Staff_Secure) → (RADIUS + LDAP) → (Core Switch) → (Внутренние ресурсы)
[Администраторы] → (VLAN 30: Admin_Net) → (2FA) → (SIEM) → (Log-сервер)

Каждый VLAN изолирован. Доступ к VLAN 20 и 30 — только по сертификату или 2FA. Это соответствует требованиям ФСТЭК к сегментации.